Spectre脆弱性をめぐりAMDを標的とした3件の集団訴訟

AMDはMeltdownとSpectreの脆弱性をめぐる騒動をほぼ回避したが、株主を代表して提起された2件の集団訴訟のおかげで、完全に無傷で済んだわけではない。今回、これらの訴訟に加え、問題の発覚から公表までの間にAMDのプロセッサを購入した消費者を代表して提起された3件の訴訟が新たに提起された。

ある訴訟では、Google Project Zero 研究チームが「2017 年 6 月 1 日までに AMD に Spectre 欠陥の存在を知らせた」にもかかわらず、「AMD は、Spectre 欠陥について顧客が知っていた場合に支払っていたであろう価格よりもはるかに高い価格で、そのプロセッサを知らない顧客に販売し続けた」と主張されています。

別の訴訟では、10年以上前に遡る投機的実行に起因する脆弱性に関する研究を引用し、AMDを含むCPUメーカーが速度向上を求めてCPUに変更を加え、「同時に生じたセキュリティ上の脆弱性を全く考慮しなかった」と主張している。同訴訟では、AMDのCPUの性能数値は、脆弱性のあるハードウェアを故意に利用しているため、不誠実であると主張している。

AMDとIntelが脆弱性を認識しながらもチップの販売を続けていたのは技術的には事実ですが、 MeltdownとSpectreに関して業界全体でNDAが締結され、AMDはそれに従っていただけだったことを思い出してください。もし企業が早期に脆弱性を公表していたら、業界が修正プログラムを準備する時間が短縮され、消費者がセキュリティ上の欠陥の影響を受けるリスクが高まっていたかもしれません。